[IDOR / BOLA]9[XSS]5[SSRF]2[SQL INJECTION]2[OAUTH Y SESIONES]2[RCE]6[APIS]4[LÓGICA DE NEGOCIO]7[AUTENTICACIÓN]8[CONFIGURACIÓN]2[OTROS]16
Resultados para “cartera”
2 resultado(s)
MEDIA#3686283
Monero GUI: la firma offline en carteras de solo lectura se salta el bloqueo de IDs de pago largos
En monero-gui, el botón «Create» de la firma offline de transacciones no comprobaba el aviso de ID de pago largo que sí bloquea «Send», lo que permitía preparar transacciones con metadatos sin cifrar que pueden vincular pagos.
[LÓGICA DE NEGOCIO]monero1 visita▲0 me gusta↗0 veces compartido
29 sep 2026
4 min
4 min
MEDIA#3819475
Monero GUI rellenaba el destinatario con direcciones OpenAlias aunque fallase la validación DNSSEC
Al resolver un alias OpenAlias con DNSSEC inválido, Monero GUI mostraba un aviso de posible suplantación pero escribía igualmente la dirección en el campo de destinatario, abriendo la puerta a desviar pagos.
[LÓGICA DE NEGOCIO]monero1 visita▲0 me gusta↗0 veces compartido
29 sep 2026
5 min
5 min